1. Данни за администратора

Уебсайтът potoka.bg е собственост на фирма Гроубионд Консултинг ЕООД, вписана в Търговския регистър към Агенция по вписванията, с ЕИК: 205464818, със седалище и адрес на управление: гр. София, ул. Данте.

Гроубионд Консултинг ЕООД е администратор на личните данни, обработвани във връзка с този уебсайт, по смисъла на Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679-GDPR) и местното законодателство.

Ние от Гроубионд Консултинг ЕООД зачитаме правото на лична неприкосновеност на всички физически лица и защитата на личните данни на потребителите на страницата ни е основен приоритет. Стремим се да Ви осигурим максимална прозрачност за това защо са ни нужни Вашите данни, как ги съхраняваме, какви са Вашите права, затова Ви предоставяме необходимата информация в настоящия документ.

2. Данни за контакт

 Ако имате въпроси относно Общите условия и Политиката за поверителност, можете да се свържете с нас на следните контакти:

Гроубионд Консултинг ЕООД, Деница Илчева – управител,

Адрес: гр. София, ул. Данте.

Имейл адрес: deni.iltcheva@potoka.bg

3. Какви Ваши лични данни обработваме и съхраняваме?

В зависимост от това, какви наши услуги използвате, събираме следните лични данни:

3.1. Регистрационни файлове

За да гарантираме надеждното функциониране на potoka.bg и да оптимизираме потребителското преживяване, нашата система автоматично събира данни за взаимодействието Ви с платформата. Всеки достъп до страницата се регистрира в т.нар. „лог файлове“ (регистрационни файлове), които съдържат следната информация:

  • вашия IP адрес;
  • време, вид и брой заявки;
  • Име и URL на изтегления файл;
  • Уебсайт, от който се осъществява достъп (препоръчващ URL);
  • Видът на вашия браузър и друга подобна информация.

Събирането и обработката на информацията, съхранявана в регистрационните файлове, се използва само за анонимна оценка за статистически цели. Тези данни не могат да бъдат приписани на вас като конкретно лице. Тези данни не се обединяват с други източници на данни и се съхраняват за срок, не по-дълъг от 1 (една) година.

3.2. Данни при регистрация за достъп до съдържание и събития

Когато се регистрирате за достъп до безплатни епизоди или се записвате за участие в наше събитие (семинар, уебинар и др.), ние събираме:

  • Вашето име: за идентификация и персонализация на достъпа;

  • Вашия имейл адрес: за предоставяне на линк за достъп, системни съобщения и информиране относно нови епизоди и ресурси;

  • Телефонен номер: за бърза връзка при технически проблеми или промени в графика на събитията.

Цел и основание: Тези данни са необходими за Вашето участие и за предоставяне на услугата, която сте заявили (изпълнение на договорни или преддоговорни отношения). Използваме Вашия имейл и за изпращане на информация за нови епизоди и услуги в potoka.bg на основание наш легитимен интерес. Комуникацията е периодична (до веднъж месечно), като всеки потребител може да се откаже по всяко време чрез линка за отписване в имейла или на: deni.iltcheva@potoka.bg.
Срок: Данните се съхраняват до 5 години от последното Ви влизане или участие в събитие, за целите на защитата на правните интереси на Администратора.


3.3. Данни при закупуване на услуга (онлайн курсове и платени епизоди)

Когато извършвате покупка на платен продукт или курс чрез уебсайта potoka.bg, ние обработваме:

  • Име и фамилия: за сключване на договора и издаване на документи;

  • Вашият имейл адрес: за достъп до платеното съдържание и кореспонденция по поръчката;

  • Вашият телефонен номер: за потвърждение на поръчката и съдействие;

  • Данни за плащане и фактуриране: съгласно изискванията на данъчното и счетоводното законодателство.

  • IP адрес и идентификатор на устройството: Обработваме тези данни с цел предотвратяване на неоторизиран достъп до платеното съдържание (споделяне на профили) и за нуждите на фискалната отчетност (определяне на държавата на потребление за целите на ДДС съгласно правилата за MOSS/One Stop Shop).

Цел и основание: Предоставянето на тези данни е задължително условие за сключването и изпълнението на договора от разстояние за продажба на избраната от Вас услуга, както и за изпълнение на законовите ни задължения за счетоводно отчитане.
Срок: Личните данни, съдържащи се в електронните фискални бонове и одитните файлове, генерирани за нуждите на НАП по чл. 52а от Наредба Н-18, се съхраняват за срок от 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят.

Ето и прецизираният вариант на точка 4, който логически свързва всичко – безплатните епизоди, платените курсове, легитимния интерес за месечния имейл и законовите изисквания за фактурите.


4. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ВИ ДАННИ

За да обработваме Вашите лични данни законосъобразно, е необходимо да съществува валидно правно основание. В зависимост от целите, ние обработваме личните Ви данни на следните основания:

  • По т. 3.1. (Лог файлове) – На основание наш легитимен интерес за защита от незаконосъобразно използване и за гарантиране на техническата сигурност на уебсайта.

  • По т. 3.2. (Достъп до съдържание и събития) – На основание изпълнение на договор (независимо дали е за достъп до безплатно съдържание срещу регистрация или за платена услуга) и предприемане на стъпки за сключване на договор по Ваше искане.

  • За целите на информиране относно ново съдържание (Маркетинг) – На основание наш легитимен интерес да поддържаме връзка с потребителите си и да ги информираме за нови услуги и епизоди, сходни на тези, за които вече са се регистрирали. Всеки потребител има право да възрази срещу това обработване по всяко време (чрез линк за отписване).

  • По т. 3.3. (Закупуване на услуга) – На основание изпълнение на договор от разстояние, по който Вие сте страна, както и за спазване на нашите законови задължения съгласно Закона за счетоводството и данъчното законодателство (издаване на фактури и отчетни документи).


4. Предоставяне на личните данни на трети страни

Гроубионд Консултинг ЕООД не предоставя личните Ви данни на трети страни, извън изброените тук, с изключение на законоустановените институции и надзорни органи, когато това се налага, по силата на закона. По своя преценка, можем да споделяме данните с обработващи лични данни, които са дали гаранции за законосъобразно обработване и отговарят на законодателните изисквания. Трансферът на данни към доставчици в САЩ се извършва при спазване на EU-U.S. Data Privacy Framework или на базата на одобрени Стандартни договорни клаузи на ЕК.

5.1. Google Analytics

Ние използваме Google Analytics, за да събираме статистическа информация за потребителите на нашата страница (държава, език, онлайн поведение, тип браузър и др.). Тази информация ни помага да анализираме как се използва уебсайтът и да подобряваме съдържанието си.

  • Как работи: Събирането на информация става чрез „бисквитки“ (cookies). Данните се събират в анонимен или псевдонимизиран вид, което означава, че обикновено не можем да Ви идентифицираме директно като личност чрез тях.

  • Вашият избор: Можете да откажете използването на Вашите данни от Google Analytics, като изтеглите и инсталирате добавка за Вашия браузър (Google Analytics Opt-out Browser Add-on) или чрез настройките за бисквитки на Вашето устройство. Повече информация за това как Google обработва Вашата информация можете да намерите в техните официални правила за поверителност.

5.2. YouTube

Ние използваме платформата за видео споделяне YouTube, за да възпроизвеждаме видео съдържание на нашия уебсайт.

  • Обработка на данни: Когато посетите страница на нашия сайт, в която е вградено видео от YouTube, се установява връзка със сървърите на YouTube. Те получават информация кои наши страници сте посетили. Ако сте влезли в своя Google профил, YouTube може да свърже Вашето поведение при сърфиране директно с Вашия личен профил. Можете да предотвратите това, като излезете от профила си в Google, преди да стартирате видеото.

  • Трансфер на данни: Тъй като YouTube се оперира от Google (САЩ), Вашите данни могат да бъдат прехвърлени и съхранявани извън ЕИО. Прехвърлянето се извършва при спазване на законовите механизми за защита на данните (Standard Contractual Clauses).

  • Повече информация: С политиката за поверителност на YouTube можете да се запознаете на: https://policies.google.com/privacy.

5.3. Bunny.net (Видео хостинг и доставка на съдържание)

Използваме платформата Bunny.net за сигурно съхранение и бърза доставка (CDN) на нашето видео съдържание (епизоди и курсове).

  • Доставчик: Bunny Way d.o.o., Словения (ЕС).

  • Обработка на данни: При стартиране на видео, Bunny.net обработва Вашия IP адрес и технически данни за устройството Ви единствено с цел оптимизиране на стрийминга и защита на съдържанието от неоторизиран достъп (Hotlinking protection).

  • Сигурност: Тъй като Bunny.net е базирана в ЕС, Вашите данни се обработват при стриктно спазване на европейските стандарти за защита, без необходимост от допълнителни механизми за трансфер към трети държави.

5.4. WooCommerce (Платформа за продажби)

Нашият онлайн магазин е изграден на платформата WooCommerce.

  • Обработка на данни: Когато пазарувате, WooCommerce събира данни за Вашата поръчка, продуктите в кошницата и Вашите данни за контакт, за да може поръчката да бъде обработена и завършена технически.

  • Съхранение: Данните за поръчките се съхраняват в базата данни на нашия сайт, за да можем да Ви предоставим достъп до курсовете и да издадем счетоводни документи.

5.6. Датекс Пеймънт Технолоджи (Разплащателна система)

За извършване на онлайн плащания с банкови карти използваме виртуалния ПОС терминал на „Датекс Пеймънт Технолоджи“ ЕАД.

  • Липса на достъп до данни: Гроубионд Консултинг ЕООД не съхранява и не обработва данни за Вашите банкови карти. Процесът на плащане се извършва изцяло на защитената платежна страница на оператора.

  • Цел: Обработката на Вашите данни от страна на платежния оператор е необходима за изпълнение на договора за покупка и за превенция на измами.

  • Трансакционна валута: Съгласно изискванията за 2026 г., всички плащания се обработват в Евро (EUR).

6. Защита на личните данни и срок на съхраняване

Ние поддържаме технически и организационни мерки срещу загуба и унищожаване на вашите данни, като сме предприели всички необходими мерки срещу достъп на неупълномощени лица до вашите данни, тяхното изменение или разпространение.

Личните данни се обработват и съхраняват за време, необходимо за обезпечаване на всички права и задължения, произтичащи от договора за услуга или до приключване на възникнал спор.

Гроубионд Консултинг ЕООД в качеството си на администратор съхранява личните данни според правните  разпоредби  при договорни взаимоотношения и свързани с отчетната дейности или еднократно за извършване на дадена услуга или предоставяне на  отговор на клиент.

 7. Права на субектите, предоставящи лични данни

  • Право на достъп до лични данни:

Имате правото да получите потвърждение от наша страна, че обработваме Ваши лични данни. Ако случаят е такъв, имате право на достъп до съответната информация;

  • Право на корекции на лични данни:

Имате правото да коригирате или заявите попълване на неточните или непълните лични данни, свързани с Вас с отправяне на искане до нас.

  • Право на изтриване на лични данни (правото да бъдете „забравен“):

Имате правото да поискате от нас изтриване на част или всички свързани с Вас лични данни, а ние имаме задължението да ги изтрием без ненужно забавяне, при определени обстоятелства;

  • Право на ограничаване:

Имате право да изискате да ограничим обработването на личните Ви данни при определени обстоятелства и докато не бъде открито легитимно решение;

  • Право на възражение:

Имате правото да възразите срещу обработване на личните Ви данни в дадена ситуация, като например да имате съмнение в легитимния интерес на обработка от наша страна (Администратор);

  • Право на преносимост:

Имате правото да изискате от нас (Администратор) да Ви предоставим Вашите лични данни в подходящ вариант с цел прехвърляне към друг администратор, ако личните Ви данни се обработват автоматизирано, след Вашето изрично съгласие и/или за изпълнение на договорни отношения с нас (Администратор);

  • Право на подаване на оплакване:

Имате правото да подадете оплакване (жалба) по отношение на обработката на Вашите лични данни от наша страна (Администратор) в съответния контролен орган;

Субектът може да ползва всичките си права, като изпрати писмено заявление (свободна форма) за исканото от него право на имейл deni.iltcheva@potoka.bg.

 8. Връзка с нас

Ако имате някакви въпроси, коментари и запитвания относно нашата политика за поверителност, не се колебайте да се свържете с нас на адрес: гр. София, ул.Данте 1 или чрез имейл: deni.iltcheva@potoka.bg.

Гроубионд Консултинг ЕООД може да използва личните данни единствено и само за целите, за които са предоставени.

Политиката за поверителност и защита на личните данни влизат в сила от 01.09.2023 г.

 

Контролен орган:

Комисия за Защита на Личните Данни

Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” 2

Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” 2

Телефон: 02/ 915 3 518

Уеб сайт: www.cpdp.bg